CVE-2026-58574

KrytyczneCVSS 9.8

Opublikowano: 31/08/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Streszczenie

Dell PowerStore zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem sieciowym do ograniczonego interfejsu zarządzania może potencjalnie wykorzystać tę podatność do odczytu wewnętrznych informacji systemowych z systemu plików urządzenia. Jest to krytyczna podatność, ponieważ może ujawnić wrażliwe informacje i poświadczenia umożliwiające pełny dostęp administracyjny do macierzy.

Ocena ryzyka

Ryzyko ujawnienia wrażliwych danych i poświadczeń, co może prowadzić do pełnego przejęcia kontroli nad macierzą i naruszenia poufności danych.

Rekomendacja

Zastosuj poprawki dostarczone przez Dell oraz ogranicz dostęp sieciowy do interfejsu zarządzania.

Inne podatności w Dell PowerStore

CVE-2026-67262Wysokie
Dell PowerStore zawiera podatność braku autoryzacji. Atakujący z dostępem do zamapowanego hosta może odczytywać lub zapisywać dane na LUN-ach, do których host nie ma autoryzacji, omijając kontrolę dostępu per-initiator.

Oryginalny opis (angielski, źródło NVD)

Dell PowerStore contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with network access to the restricted management interface could potentially exploit this vulnerability to read internal system information from the appliance filesystem. This is a Critical vulnerability as it could expose sensitive information and credentials which allow full administrative access to the array.